nginx 1.23.4 changes draft

[Maxim Dounin]

Hello!

On Tue, Mar 28, 2023 at 06:39:41PM +0400, Sergey Kandaurov wrote:

> > On 28 Mar 2023, at 18:14, Maxim Dounin <mdounin at mdounin.ru> wrote:
> > 
> > Hello!
> > 
> > Changes with nginx 1.23.4                                        28 Mar 2023
> > 
> >    *) Change: now TLSv1.3 protocol is enabled by default.
> > 
> >    *) Change: now nginx issues a warning if protocol parameters of a
> >       listening socket are redefined.
> > 
> >    *) Change: now nginx closes connections with lingering if pipelining was
> >       used by the client.
> > 
> >    *) Feature: byte ranges support in the ngx_http_gzip_static_module.
> > 
> >    *) Bugfix: port ranges in the "listen" directive did not work; the bug
> >       had appeared in 1.23.3.
> >       Thanks to Valentin Bartenev.
> > 
> >    *) Bugfix: incorrect location might be chosen to process a request if a
> >       prefix location longer than 255 characters was used in the
> >       configuration.
> > 
> >    *) Bugfix: non-ASCII characters in file names on Windows were not
> >       supported by the ngx_http_autoindex_module, the ngx_http_dav_module,
> >       and the "include" directive.
> > 
> >    *) Change: the logging level of the "data length too long", "length too
> >       short", "bad legacy version", "no shared signature algorithms", "bad
> >       digest length", "missing sigalgs extension", "encrypted length too
> >       long", "bad length", "bad key update", "mixed handshake and non
> >       handshake data", "ccs received early", "data between ccs and
> >       finished", "packet length too long", "too many warn alerts", "record
> >       too small", and "got a fin before a ccs" SSL errors has been lowered
> >       from "crit" to "info".
> > 
> >    *) Bugfix: a socket leak might occur when using HTTP/2 and the
> >       "error_page" directive to redirect errors with code 400.
> > 
> >    *) Bugfix: messages about logging to syslog errors did not contain
> >       information that the errors happened while logging to syslog.
> >       Thanks to Safar Safarly.
> > 
> >    *) Workaround: "gzip filter failed to use preallocated memory" alerts
> >       appeared in logs when using zlib-ng.
> > 
> >    *) Bugfix: in the mail proxy server.
> > 
> > 
> > Изменения в nginx 1.23.4                                          28.03.2023
> > 
> >    *) Изменение: теперь протокол TLSv1.3 разрешён по умолчанию.
> > 
> >    *) Изменение: теперь nginx выдаёт предупреждение при переопределении
> >       параметров listen-сокета, задающих используемые протоколы.
> > 
> >    *) Изменение: теперь, если клиент использует pipelining, nginx закрывает
> >       соединения с ожиданием дополнительных данных (lingering close).
> > 
> >    *) Добавление: поддержка byte ranges для ответов модуля
> >       ngx_http_gzip_static_module.
> > 
> >    *) Исправление: диапазоны портов в директиве listen не работали; ошибка
> >       появилась в nginx 1.23.3.
> 
> "nginx" is usually omitted here (per changes grep)

Thanks, fixed.

> >       Спасибо Валентину Бартеневу.
> > 
> >    *) Исправление: для обработки запроса мог быть выбран неверный location,
> >       если в конфигурации использовался префиксный location длиннее 255
> >       символов.
> > 
> >    *) Исправление: не-ASCII символы в именах файлов на Windows не
> >       поддерживались модулями ngx_http_autoindex_module и
> >       ngx_http_dav_module, а также директивой include.
> > 
> >    *) Изменение: уровень логгирования ошибок SSL "data length too long",
> >       "length too short", "bad legacy version", "no shared signature
> >       algorithms", "bad digest length", "missing sigalgs extension",
> >       "encrypted length too long", "bad length", "bad key update", "mixed
> >       handshake and non handshake data", "ccs received early", "data
> >       between ccs and finished", "packet length too long", "too many warn
> >       alerts", "record too small", и "got a fin before a ccs" понижен с
> >       уровня crit до info.
> > 
> >    *) Исправление: при использовании HTTP/2 и директивы error_page для
> >       перенаправления ошибок с кодом 400 могла происходить утечка сокетов.
> > 
> >    *) Исправление: сообщения об ошибках записи в syslog не содержали
> >       информации о том, ошибки происходили в процессе записи в syslog.
> 
> "о том, что"

Fixed, thanks.

> >       Спасибо Safar Safarly.
> > 
> >    *) Изменение: при использовании zlib-ng в логах появлялись сообщения
> >       "gzip filter failed to use preallocated memory".
> > 
> >    *) Исправление: в почтовом прокси-сервере.
> > 
> 
> Otherwise, looks good.

Thanks, pushed to:

http://mdounin.ru/hg/nginx
http://mdounin.ru/hg/nginx.org

Release files:

http://mdounin.ru/temp/nginx-1.23.4.tar.gz
http://mdounin.ru/temp/nginx-1.23.4.tar.gz.asc
http://mdounin.ru/temp/nginx-1.23.4.zip
http://mdounin.ru/temp/nginx-1.23.4.zip.asc

-- 
Maxim Dounin
http://mdounin.ru/